网闸是连接两个独立主机系统的信息安全设备，用户使用一台客户端设备排他性选择连接内部网络和外部网络，通过分时地使用两套系统中的数据通路进行数据交换，以达到隔离与交换的目的，使外部攻击者无法直接入侵、攻击或破坏内网，保障了内部主机的安全。